Шифрование учетных данных
Токены OAuth, ключи ботов и пароли приложений WordPress шифруются в базе данных и хранятся изолированно от публичных метаданных аккаунта.
Защита данных и аккаунтов
Архитектура безопасности на уровне модели данных
Post.Social строго изолирует права доступа, токены авторизации, черновики контента и историю доставок на уровне структуры базы данных, а не просто скрывает их за сложными URL-адресами.
Изоляция проектов
Разделение на уровне пространств исключает перекрестный доступ: подключенные каналы, посты, файлы и расписания полностью изолированы между проектами.
Безопасные идентификаторы
В публичных ссылках и API используются криптографически стойкие ULID: внутренние числовые ID базы данных не раскрываются для защиты от подбора.
Изоляция серверных ключей
Ключи интеграций и секреты соцсетей хранятся только в защищенной серверной среде и никогда не передаются в браузерный код или клиентские логи.
Неизменяемый журнал аудита
Итоговые статусы доставки, снимки отправленного контента, временные метки и история списания кредитов архивируются для детального аудита.
Безопасные платежи через Stripe
Все платежные операции обрабатываются через инфраструктуру Stripe по стандарту PCI DSS. Post.Social никогда не сохраняет и не видит номера ваших карт.
Ответственное раскрытие
Нашли уязвимость в безопасности?
Мы со всей серьезностью относимся к защите данных. Пожалуйста, сообщите нам о проблеме конфиденциально с подробностями для воспроизведения, чтобы наши инженеры могли оперативно всё исправить.
Сообщить о проблемеПрозрачная политика безопасности
Мы придерживаемся честной инженерной этики: Post.Social не заявляет о наличии формальных сертификатов соответствия, сторонних аудитов или публичной программы bug bounty, если они не были официально внедрены.
Готовы упростить публикацию контента?
Попробуйте сервис бесплатно в течение 14 дней. Банковская карта не требуется.
Попробовать бесплатно